51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
美国抓“内鬼”的科研计划
“Insider Threat”就是来自机构的“内鬼”。“内鬼”通常是来自机构的员工、前雇员、承包商或者服务提供商，这些人有机会访问机构内部的涉密业务、数据和计算机信息系统。这种威胁通常涉及涉密信息或者有价值的商业信息的窃取和欺诈，以及知识产权的窃取和计算机系统的破坏。

2017-06-12 08:08:02

DARPA内鬼防范
解读《网络安全法》，看个人信息安全保护
今年6月起，《中华人民共和国网络安全法》正式实施，值得注意的是，个人信息安全保护成为了《网络安全法》的一大亮点，多项条款都从不同方面明确了对个人信息收集和保护的要求。

2017-06-11 14:37:00

网络安全法网络安全个人信息
无需宏，PPT也能用来投递恶意程序
近日，网络犯罪者开发出了一种新型攻击技术，它可以利用发送PPT文件和鼠标悬停来让用户执行任意代码，并下载恶意程序。

2017-06-09 14:07:41

PPT恶意程序代码
美国桩联网信息安全实践
桩联网还是一个新兴的事物，但是它的使用已经相当广泛。目前全球都在加紧新能源技术的研发，充电桩作为新能源汽车的支撑设施在未来也必将有越来越广泛的应用。利用好网络为车主提供更好以及更安全的充电体验将是充电桩运营商面临的问题。

2017-06-09 09:21:44

信息安全实践
“安全即代码”：整合安全团队和DevOps团队
大多数DevOps工程师和开发人员希望他们的部署尽可能安全，但他们需要安全性整合其环境，为此，安全团队应该开始学习DevOps环境中使用的DevOps工具。

2017-06-08 23:02:10

安全代码DevOps
如何处理仍未解决的MongoDB安全问题？
有关MongoDB尚未解决的安全隐患是什么？在补丁可用之前，企业可以采取哪些措施以缓解这些威胁？下面，我们一起来看。

2017-06-08 20:56:37

MongoDB补丁数据库
学习手册：浅析DDoS的攻击及防御
现如今，信息技术的发展为人们带来了诸多便利，无论是个人社交行为，还是商业活动都开始离不开网络了。但是网际空间带来了机遇的同时，也带来了威胁，其中DDoS就是最具破坏力的攻击，通过这些年的不断发展，它已经成为不同组织和个人的攻击，用于网络中的勒索、报复，甚至网络战争。

2017-06-08 19:19:10

DDoS攻击及防御学习手册
国家工业信息安全产业发展联盟成立, 助推产业快速、健康发展 原创
国家工业信息安全产业发展联盟(National Industry Security Industry Alliance)，简称NISIA，是在中国境内从事工业信息安全相关工作的企事业单位组成的全国非盈利性社会组织。联盟接受工业和信息化部业务指导，工业和信息化部部长苗圩担任联盟指导委员会主任。

2017-06-08 18:15:37

工业信息安全国家工业信息安全产业发
《2017年IT优先级调查》：重点考虑云、网络、端点安全
在TechTarget《2017年IT优先级调查报告》中，显示了企业和信息技术专业人员投入时间和资源较多的一些重要的IT安全趋势。而事实上，IT安全趋势显示越来越多的企业选择部署云服务。

2017-06-08 16:49:14

云安全网络安全终端安全
虚拟机VS容器 安全比拼谁更胜一筹？
虚拟机(VM)和容器到底谁更安全？在我个人看来，VM比容器提供更好的安全性，但我们必须认真看待虚拟机的安全性。

2017-06-08 15:38:41

虚拟机容器漏洞
揭示物联网安全的5大噩梦（附缓解措施）
2017年，专家预测，开放的物联网安全漏洞将导致关键基础设施被破坏，来自竞争对手的情报收集和知识产权盗窃事件将增加。与此同时，2017年DDOS攻击的威胁将进一步蔓延。

2017-06-08 14:29:37

物联网安全漏洞IoT
比特币勒索攻击技术演进与趋势
在比特币勒索事件频发，影响越发严重的今天，深入理解比特币勒索，有助于我们更好地为客户提供安全服务和安全产品。简单地说，比特币勒索的核心就是“要钱”。黑客利用某些技术手段阻止受害者正常访问数据或电子设备，通过逼迫、恐吓或威胁受害人的方式，已达到骗取赎金的目的。通常，黑客会给出交付赎金的时间，并威胁超过规定时长之后，赎金将翻倍或数据会被清除。

2017-06-08 12:26:23

比特币勒索攻击演进与趋势
被忽视的Web安全漏洞：如何识别和解决？
本文主要介绍内部和云技术应用、营销网站及其随附内容管理系统中最常见的web安全漏洞，以及网络基础设施系统和物联网设备中经常被忽视的问题。

2017-06-08 12:25:52

Web安全漏洞物联网
618电商购物节，是买还是不买还是安全的买？
时代在发展，移动智能终端的发展使免密支付出现在我们面前，享受它的便捷就得承受它可能带来的风险，不过这份风险十分有限，且可以通过各种方式避免。

2017-06-08 09:53:52

免密支付移动智能终端网络安全
光影暗催藏机密-揭秘光攻击窃密技术
光攻击技术顾名思义就是应用于特殊场景下，通过测量光、电信号提取信息的窃密技术。通过这种技术，可以有效获取语音、数据、图像等信息。光攻击技术具有不受电磁场影响、抗干扰能力强、无感知的优势，较为隐蔽，不易被察觉和探测。

2017-06-08 09:50:48

光影窃密技术
如何保护网页按钮不被XSS自动点击
在社交网络里，很多操作都是通过点击按钮发起的，例如发表留言。假如留言系统有 XSS 漏洞，那么，XSS 自动点按钮有什么危害?有没有一种机制，让「发表留言」必须通过用户的「真实点击」按钮才能完成呢？

2017-06-08 09:16:09

XSS漏洞按钮
美国信息安全持续监测（ISCM）简介
信息安全持续监视(ISCM - Information Security Continuous Monitoring)是美国信息安全职能部门之一国家标准与技术研究院(NIST)提出的概念。

2017-06-08 08:52:37

ISCM信息安全
美国如何借助“安全标志”实现涉密信息共享
涉密信息的“安全标志”是发给客体的数字身份或属性，无论是添加“密级标志”还是发放“数字身份”，技术不是最重要的挑战，而是管理和应用的复杂性和不确定性。如果能跨过关键的第一步，解决标志使用需求的必要性和真实性问题，后续的流程和技术解决方案相信会越来越完善。

2017-06-08 08:38:28

涉密信息共享
美国搬出“爱因斯坦”拯救网络安全
“爱因斯坦计划”是美国国土安全部(DHS - Department of Homeland Security)主导的一个网络安全自动监测项目，由国土安全部下属的美国计算机应急响应中心(US-CERT)开发，用于监测针对政府网络的入侵行为，保护政府非涉密网络系统的安全。

2017-06-08 08:17:59

网络安全NCPS
移动应用热修复终结：这对企业安全意味着什么？
苹果公司最近开始通知部分移动应用开发人员，称其违反了苹果的使用条款，主要是因为这些开发人员通过Rollout.io或者JSPatch框架使用热修复。

2017-06-07 18:59:21

企业安全移动应用漏洞
高危预警！移动设备面临的五大安全威胁 译文
目前，勒索软件正朝着"勒索蠕虫"衍变，当一名用户受感染后，病毒会不知疲倦的自我复制到本地网络可以触及的每一台计算机上，也许我们难以想象这种场景，但网络犯罪分子们已经在预谋了。

2017-06-07 15:55:43

AndroidiOSWindows
挨踢部落坐诊第六期：机器学习如何判断突发情况？ 原创
挨踢部落是为核心开发者提供深度技术交流，解决开发需求，资源共享的服务社群。基于此社群，我们邀请了业界技术大咖对开发需求进行一对一突破，解除开发过程中的绊脚石。以最专业、最高效的答复为开发者解决开发难题。

2017-06-07 15:16:35

机器学习IDEA vSphere
美国国防部承包商将敏感文件遗留在亚马逊服务器上了，任何人都可以访问
根据一份最新的调查报告显示，美国国防部其中的一个国家顶级情报承包商将大量与美国情报机构有关的敏感文件遗留在了亚马逊的一台公共服务器上。而且更重要的是，这些文件都没有密码保护。

2017-06-07 15:05:16

数据泄漏加密亚马逊
《网络安全法》来了，企业如何响应?
《网络安全法》对企业提高了准入门槛和运行安全能力要求。那么，如何落实网络安全法要求，实现网络安全保护，确保产品和运营的合规性和安全性，是企业面临的一大难题。

2017-06-07 14:09:09

网络安全法信息安全网络安全
WannaCry的一个编码错误，也许能帮我们恢复加密文件
近期，来自卡巴斯基实验室的安全研究专家在对WannaCry的代码进行了深入分析之后发现，WannaCry勒索软件蠕虫的恶意代码中存在大量的编码错误，而这些编码错误将有可能允许用户恢复他们被加密的文件。

2017-06-07 12:49:21

WannaCry编码错误加密
迁移到公有云时 这些事情一定要注意
有些公共云提供商，比如AWS，按运营成本(OpEx)模式设计，由于价格低廉，看起来比建设现场数据中心更具有吸引力。但是，向云端迁移的时候，有些非常重要的事情是不得不考虑的。

2017-06-07 09:13:13

云存储云服务公有云
美国信号情报战略的威胁
美国情报搜集管理按照来源分为5个主要部分，分别是HUMINT(人工情报)、SIGINT(信号情报)、IMINT(图像情报)、MASINT(测量与特征情报)和OSINT(开源情报)。

2017-06-07 08:13:09

情报战略威胁
物联网还是泄秘网？嗅探流量即可知用户动向
普林斯顿大学的科学家们认为，仅需对网络流量略作分析，极不安全之物联网便会吐出有关智能家庭的大堆敏感信息。

2017-06-06 16:42:22

物联网流量IoT
信息安全最害怕的，正是不作为-阿联酋外交人员邮件泄密事件思考
ISIS是什么东西，一句话概括那就是恐怖主义组织。下面，我们就来看看2017年上半年，发生的多起黑客危害信息安全事件。

2017-06-06 15:59:41

信息安全数据泄露漏洞
网络中立的未来
随着互联网管理制度的实施，我们在网络上自由交互的本真状况就有被中断的风险。互联网应当以不受市场活动和利益压力干扰的方式提供给大众，这在互联网成为数字化必需品的今天尤为重要。

2017-06-06 15:50:07

网络中立互联网网络
虚拟机比容器更安全？
虚拟机(VM)和容器的定义没那么严格，也没有被特意设计成谁比谁更安全，即使VM比容器的安全性更高，但我们也必须仔细审查VM系统的安全。而且，容器和VM往往捆绑在一起，需要注意的点还很多。

2017-06-06 15:34:55

虚拟机容器漏洞
WannaCry爆发的根源原来是它？
WannaCry就是虚晃一枪，是个障眼法。该勒索软件仅仅是让一大批人去开设比特币钱包的一个途径而已。仅此一点，就能大幅推升比特币价值。犯罪分子投资比特币，通过推动钱包账户的增长，提升比特币价值，然后抛出比特币盈利。

2017-06-06 15:13:07

WannaCry勒索软件比特币
Linux密码生成工具crunch使用攻略 原创
crunch是一款linux下的压缩后仅仅38k的小程序，Crunch最厉害的是知道密码的一部分细节后，可以针对性的生成字典，这在渗透中就特别有用，用来进行暴力破解攻击其效果尤佳!

2017-06-06 14:44:37

linux密码crunch
MassDNS：跨域DNS枚举工具 译文
为了使用MassDNS提供的信息，您必须编写一个脚本来解析它，并与输出结果进行交互,在我看来，有了这个说法，如果你具备足够的编程能力来解析输出并将其传递到自动化中，那么，你将有一个很好的子域枚举过程。

2017-06-06 14:13:16

MassDNSDNS枚举
Chrome漏洞可致恶意站点在用户在不知情的情况下录制音频和视频
有没有可能我们在不知情的情况下被电脑录音和录像?黑客可以从而听到你的每一通电话，看到你周围的人。

2017-06-06 11:37:29

漏洞扎克伯格Chrome浏览器
曾优雅击退史上最凶狠的DDoS攻击，AliGuard的高性能从何而来？
DDoS作为互联网领域非常敏感的一个词，因为其强大的杀伤力，很多互联网从业者都谈之色变，在科技高度发达的今天仍旧是一个技术难题。

2017-06-06 09:34:54

DDoS攻击AliGuard高性能
于无声处有隐患--揭秘声隐蔽通信
声隐蔽通信技术指的是基于声信道的信息隐蔽传输技术，即采用声波作为载波进行数据传输，且不易被察觉的通信方式。电磁波是横波，而声波在空气中传播时是纵波，因此声波在传输过程中呈现出与电磁波不同的传输特性。相比于电磁通信方式，声信道通信距离近、不受电磁环境干扰、通信设备简单等特点。

2017-06-06 09:21:48

声隐蔽通信传输
起底突破物理隔离的USB设备攻击窃密技术
USB设备攻击技术顾名思义是指利用USB设备进行攻击的技术，从USB接口诞生就存在利用它的攻击技术。但是近些年来，这种类型的攻击呈现了爆发式的增长，相比以往的攻击手段，现在的USB攻击技术种类多样、威胁巨大。

2017-06-06 09:02:30

USB技术物理隔离
难以捕捉的电波——揭秘隐蔽通信技术
基于电磁波的无线通信是各国军政通信系统所采用的主要技术，也是各国间信息对抗的主战场，为争夺电磁空间的管控权，各国情报部门均建立了电磁信号侦察与监测系统，以实现对电磁信号的严密监控与管制。

2017-06-05 09:35:39

通信技术电磁
顺丰菜鸟大战：信息安全背锅 背后是利益博弈
近日，菜鸟与顺丰的“互撕”引发行业地震，分析人士表示，“信息安全”之说只是在背锅，背后其实是一场有关数据信息的战略之争，也是行业话语权之争，顺丰是不会“无偿献血”的。

2017-06-05 08:46:47

信息安全个人信息信息泄露
如何保护网页按钮不被XSS自动点击
在社交网络里，很多操作都是通过点击按钮发起的，例如发表留言。假如留言系统有 XSS 漏洞，用户中招后 XSS 除了攻击之外，还能进行传播 —— 它能自动填入留言内容，并点击发表按钮，即可发出带有恶意代码的留言。好友看了中招后，又传播给他们的好友。。。从而形成蠕虫扩散。

2017-06-03 15:39:56

XSS攻击蠕虫
放长线钓大鱼 聊聊钓鲸欺诈那些事儿 原创
近年来，网络欺诈案件层出不穷，诈骗手法日新月异。据FBI今年发布的报告显示， 2013年到2016年这4年间，骗子针对美国和跨国公司下手4万余次，卷走53亿多美元。更糟的是，钓鲸欺诈案件报告比去年增长了23.7倍。

2017-06-02 17:15:20

钓鲸欺诈邮件安全网络欺诈
《中华人民共和国网络安全法》的这些“门道”你看出来了么? 原创
2017年的6月1日除了是“六一儿童节”，还是一个极为特殊的日子。因为，我国首部《中华人民共和国网络安全法》(以下简称：《网络安全法》)将于这天正式实施。这是我国第一部网络安全的专门性综合性立法，提出了应对网络安全挑战这一全球性问题的中国方案。

2017-06-02 11:12:55

网络安全法中华人民共和国网络安全
Entrust Datacard尹东梅：云计算时代，用户该如何规划和配置数据安全策略? 原创
云计算时代，越来越多的企业用户将业务系统和重要数据迁移至云平台，利用云平台提供各种应用和服务。然而，用户在享受云计算带来的便捷服务的同时，云上这些应用和数据信息也正成为攻击者的目标，流氓软件，黑客攻击等威胁持续不断。

2017-06-02 11:06:15

数据安全Entrust
【廉环话】安全入侵应对实务—移动终端篇 原创
在企业运营中，日益普及的移动终端，特别是各种智能手机或Pad，在我们企业的整体IT架构内部所占的比重虽然不大，但是如果它们在安全上一旦出现问题或是被恶意软件等入侵和攻击，那么我们IT系统这颗大树也将会从内部被瓦解甚至崩溃掉。所以我们这次就来聊聊如何做好移动终端的入侵应对吧。

2017-06-02 09:21:48

安全入侵移动终端安全廉环话
隔空取物——揭秘网络设备的物理隔离攻击技术
网络设备的物理隔离攻击技术是利用这些网络设备生产、运输、存储等供应链环节的安全漏洞，拦截正常的网络设备，并在其中植入恶意软硬件，建立隐蔽传输通道，窃取局域网络重要信息或使之瘫痪。

2017-06-02 08:27:54

网络设备攻击技术
海外人士看新网络安全法：既是机遇又是挑战
新网络安全法，仅针对中国境内的网络安全。那么,海外人士又是如何看待我们立新法这样的行为呢?

2017-06-01 23:25:50

网络安全法网络安全信息安全
车网互联下的汽车信息安全防护技术与实践
车联网的发展被提升至国家战略层面的高度，汽车的网络化、智能化、交互化程度逐步提高，人们对于网联汽车的认知度越来越高，对车联网的应用产生了认同感。而利用车联网的漏洞，对行驶中的汽车实施攻击的事件也层出不穷。与此同时，车联网的攻击也成为境外黑客窃取情报的最新途径。

2017-06-01 20:16:45

汽车信息安全防护
私有云安全挑战与实践 原创
在企业私有云环境里，不同业务系统的安全需求差异很大，那么在一个“云”内，为不同业务系统提供不同的安全策略，安全策略如何部署?部署在哪里?差异化的需求如何满足?

2017-06-01 14:28:07

私有云云桌面云计算
量子计算与密码学
现在制造一台实用的量子计算机更多地成为一个工程问题，在通用量子计算机出现之前，密码学家将积极准备好新的更安全的抗量子计算密码算法，保障人们各种活动的信息安全，迎接量子时代的到来。

2017-06-01 09:03:51

量子计算密码学
上一页 1 ··· 363364365366367 ··· 785
点赞

51CTO技术栈公众号

业务
速览
在线客服